2026-4493: NSD: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-09-02 06:55): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 43 und 44 sowie EPEL 9, 10.2, 10.3 und 10.4 steht das Paket 'nsd-4.15.1-1' im Status 'testing' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-18664

Schwachstelle in NSD ermöglicht Ausspähen von Informationen

CVE-2026-18916

Schwachstelle in NSD ermöglicht Denial-of-Service-Angriff

CVE-2026-19401